kubectl create secret generic cloudflare-api-secret \
  --from-literal=api-token="$CF_TOKEN" \
  --namespace=traefik